BIA目的是建立用来帮助理解对业务持续运行有影响的各种意外事件。影响可能是资金方面的,操作方面的,漏洞分析也常常是BIA的一部分。
分析内容:
1.危险程度分类:
每个关键的业务运行单元都需要被标记和赋予一个优先权,并且对会造成影响的事件作一个评价。“时效是优先处理要考虑的因素”
2.停工期评估:
BIA被用来评价企业业务运行所能容且维持公司可生存的最大停工时间 ( MTD-Maximum Tolerable Time ),在企业所有业务没有恢复的情况下,多长的时期是企业关键业务所能停顿的。通过BIA可以发现,时间不象我们设想的那么长。
3.业务需求:
关键业务所需要的资源,在BIA阶段也必须被标示。对于时间敏感的关键业务,将被分配更多的资源。
主要步骤:
1.收集相关的分析资料
2.执行漏洞分析(定量定性损失度)
3.汇总分析信息
4.提出建议